ca基礎(chǔ)知識培訓(xùn)教程-免費閱讀
【正文】 這意味著如果一家機構(gòu)請求從應(yīng)答器得到該證書的狀態(tài) ， 但該應(yīng)答器沒有某一證書信息的話 ， 應(yīng)答器可以從其它應(yīng)答器中獲得這一信息 。 證書機構(gòu)或其他實體向作為公共密鑰基礎(chǔ)設(shè)施的可信體系組成部分的可信賴機構(gòu)提供 OCSP應(yīng)答器 。 這種 CRL處理方式要求用戶配置客戶 PC來處理來自證書機構(gòu)的 CRL。 LDAP協(xié)議是跨平臺的和標準的協(xié)議 ， 因此應(yīng)用程序就不用為 LDAP目錄放在什么樣的服務(wù)器上操心了 。 (注意：在某些情況下，比如根或頂級 CA證書，發(fā)布者自己簽發(fā)證書 ) 發(fā)布者的數(shù)字簽名：這是使用發(fā)布者私鑰生成的簽名，以確保這個證書在發(fā)放之后沒有被撰改過。 證書持有人的公鑰：包括證書持有人的公鑰、算法(指明密鑰屬于哪種密碼系統(tǒng) )的標識符和其他相關(guān)的密鑰參數(shù)。 本質(zhì)上 ， 證書由公共密鑰加密鑰擁有者的用戶標識組成 ，整個字塊有可信賴的第三方簽名 。 由此可見，證書就是用戶在網(wǎng)上的電子身份證，同日常生活中使用的個人身份證作用一樣。數(shù)字證書的作用是使網(wǎng)上交易的雙方互相驗證身份，保證電子商務(wù)的安全進行。 公鑰本身并沒有什么標記，僅從公鑰本身不能判別公鑰的主人是誰。 什么是 RSA： p、 q、 z由密鑰管理中心負責(zé)保密 。它的應(yīng)用原理是： 先由密鑰管理中心產(chǎn)生一對公鑰（ publickey）和私鑰 (Privatekey)，稱為密鑰對。 對稱算法最主要的問題是：由于加解密雙方都要使用相同的密鑰，因此在發(fā)送、接收數(shù)據(jù)之前，必須完成密鑰的分發(fā)。 它最廣泛使用的是 DES算法 。 CA是基于非對稱加密體系建立的電子商務(wù)安全認證機構(gòu)。 隨著研究的發(fā)展 ，DES算法在基本不改變加密強度的條件下 ， 發(fā)展了許多變形 DES。如，設(shè)有 n方參與通信，若 n方都采用同一個對稱密鑰，一旦密鑰被破解，整個體系就會崩潰；若采用不同的對稱密鑰則需 n(n1) 個密鑰，密鑰數(shù)與參與通信人數(shù)的平方數(shù)成正比。 對于明文 M， 用公鑰 (n， e) 加密可得到密文 C。 以下介紹公鑰體系結(jié)構(gòu)中的一些基本概念與結(jié)構(gòu)組成 密鑰對、數(shù)字證書和 CA ： 在基于公鑰體系的安全系統(tǒng)中，密鑰是成對生成的，每對密鑰由一個公鑰和一個私鑰組成。所以公鑰加密體系采取了另一個辦法，將公鑰和公鑰的主人名字聯(lián)系在一起，再請一個大家都信得過有信譽的公正、權(quán)威機構(gòu)確認，并加上這個權(quán)威機構(gòu)的簽名，這就形成了證書。在 CA判明申請者的身份后，便為他分配一個公鑰，并且 CA將該公鑰與申請者的身份信息綁在一起，并為之簽字后，便形成證書發(fā)給那個用戶（申請者）。 用戶可生成一段信息及其摘要（ 亦稱作信息 “ 指紋 ” ） 。對 ，認證者總是 CA或由 CA指定的人，一份 ，這些字段包含有關(guān)用戶或設(shè)備及其相應(yīng)公鑰的信息。 證書的有效期：證書起始日期和時間以及終止日期和時間；指明證書在這兩個時間內(nèi)有
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1